O Amazon Cognito agora oferece suporte à troca de tokens OAuth 2.0, conforme definida na RFC 8693. O recurso permite que um serviço ou agente de IA troque o token de um usuário por um novo, com escopo mais restrito e sem token de atualização. O token trocado inclui uma declaração act que identifica o intermediário, permitindo que os serviços seguintes saibam que a solicitação foi encaminhada por um agente. A troca pode ser feita pelo endpoint padrão de tokens ou pela nova API GetDerivedToken e está disponível nos planos Essentials e Plus em todas as regiões da AWS onde o Cognito opera.
Por que importa
Os desenvolvedores podem fornecer tokens de finalidade limitada aos serviços de back-end, reduzindo o risco de acesso com privilégios excessivos quando agentes agem em nome dos usuários.
